OpenDrop — offene Implementierung der Apple AirDrop-Technologie

Projekt Open Wireless Link, die sich mit der Analyse proprietärer drahtloser Protokolle von Apple beschäftigt, den auf der USENIX-Konferenz 2019 hält mit einer Analyse von Schwachstellen in Apples drahtlosen Protokollen (gefunden wurden Möglichkeiten für Man-in-the-Middle-Angriffe zur Modifikation von zwischen Geräten übertragenen Dateien, DoS-Angriffe zur Blockierung der Interaktion zwischen Geräten und zum Auslösen von Systemabstürzen sowie die Nutzung von AirDrop zur Identifizierung und Verfolgung von Nutzern). Im Rahmen der durchgeführten Forschung wurden offene Implementierungen des AWDL-Protokolls (Apple Wireless Direct Link) und der Technologie AirDrop, deren Details durch Reverse Engineering gewonnen wurden.

Die Implementierung von AWDL ist in C geschrieben und als Linux-Anwendung veröffentlicht worden. owl (Open Wireless Link), das die Netlink-API verwendet, um Wi-Fi-spezifische Operationen wie das Wechseln von Kanälen auszuführen. Die Integration mit dem Netzwerk-Stack erfolgt über eine virtuelle Netzwerk-Schnittstelle, die es IPv6-fähigen Anwendungen ermöglicht, das AWDL-Protokoll ohne Codeänderungen zu verwenden. Der Betrieb ist auf Netzwerkkarten mit Unterstützung für den aktiven Überwachungsmodus möglich, der die Injecting von Paketen erlaubt (zum Beispiel wird dies im Atheros AR9280 unterstützt).

Das AWDL-Protokoll bildet die Grundlage für die kabellosen Technologien von Apple, die eine direkte Interaktion zwischen Geräten ohne vorherige Einrichtung und Pairing ermöglichen. Auch der Dienst AirDrop, der den Austausch von Dateien über Wi-Fi und Bluetooth ermöglicht, basiert auf AWDL. Die von Forschern vorbereiteten Komponenten von AirDrop sind in Python geschrieben und im Rahmen des Projekts verfügbar. OpenDrop. Der Code von owl und OpenDrop ist unter der GPLv3-Lizenz veröffentlicht.

OpenDrop bietet eine Befehlszeilenschnittstelle, die den Dateiaustausch zwischen Geräten über Wi-Fi ermöglicht. Auf Protokollebene ist die Implementierung vollständig mit Apple-Geräten kompatibel, was die Interaktion zwischen Linux-basierten Systemen und iOS- sowie macOS-Geräten ermöglicht. Der Dateiversand ist nur an Apple-Geräte zulässig, die im Modus der unbegrenzten Sichtbarkeit für andere Benutzer betrieben werden, da die gezielte Erkennung des Geräts und der Versand über das Adressbuch eine digitale Signatur von Apple erfordern.

Quelle: opennet.ru